{"id":97567,"date":"2020-10-19T14:42:54","date_gmt":"2020-10-19T12:42:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3"},"modified":"2020-10-19T14:42:54","modified_gmt":"2020-10-19T12:42:54","slug":"cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3","title":{"rendered":"Cisco ISE: K\u00fclalis\u00fclekande seadistamine FortiAP-l. Osa 3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Cisco<\/p>\n

Tere tulemast meie kolmanda artikli avaldamisse, mis on p\u00fchendatud Cisco ISE-le. Lingid k\u00f5igile ts\u00fckli artiklitele on allpool:<\/p>\n

    \n
  1. \n

    Cisco ISE: Sissejuhatus, n\u00f5uded, installatsioon. Osa 1<\/a><\/noindex><\/p>\n<\/li>\n

  2. \n

    Cisco ISE: Kasutajate loomine, LDAP serverite lisamine, AD integreerimine. Osa 2<\/a><\/noindex><\/p>\n<\/li>\n

  3. \n

    Cisco ISE: K\u00fclalis\u00fclekande seadistamine FortiAP-l. Osa 3<\/a><\/noindex><\/p>\n<\/li>\n<\/ol>\n

    K\u00e4esolevas publikatsioonis sukeldume k\u00fclalisjuurdep\u00e4\u00e4su teemasse ning anname samm-sammult juhise Cisco ISE ja FortiGate integreerimiseks FortiAP - Fortineti juurdep\u00e4\u00e4supunkti seadistamiseks (sobib igasugune seade, mis toetab) RADIUS CoA <\/strong>- Autoriseerimise muutmine).<\/p>\n

    Lisaks jagan meie artikleid Fortinet \u2014 kasulike materjalide kogu<\/a><\/noindex>.<\/p>\n

    M\u00e4rkus<\/em><\/strong>: Check Pointi SMB seadmed ei toeta RADIUS CoA-d.<\/p>\n

    Imeline juhend<\/a><\/noindex> ingliskeelne juhend kirjeldab, kuidas luua k\u00fclalis\u00fche Cisco ISE abil Cisco WLC-l (traadita kontroller). Alustame!<\/p>\n

    1. Sissejuhatus<\/h2>\n

    K\u00fclalis\u00fche (portaal) v\u00f5imaldab anda interneti- v\u00f5i sisev\u00f5rgu juurdep\u00e4\u00e4su k\u00fclalistele ja kasutajatele, kellele te ei soovi oma kohaliku v\u00f5rku lasta. On olemas 3 eelm\u00e4\u00e4ratletud t\u00fc\u00fcpi k\u00fclalisportaali:<\/p>\n

      \n
    1. \n

      Hotspot k\u00fclalisportaal - k\u00fclalistele antakse juurdep\u00e4\u00e4s v\u00f5rgule ilma sisselogimisandmeteta. T\u00fc\u00fcpiliselt peavad kasutajad enne v\u00f5rku p\u00e4\u00e4semist aktsepteerima ettev\u00f5tte \"Kasutamis- ja konfidentsiaalsusreegleid\".<\/p>\n<\/li>\n

    2. \n

      Sponsoreeritud k\u00fclalisportaal - v\u00f5rgu ja sisselogimisandmed tuleb anda sponsorilt - kasutajalt, kes vastutab k\u00fclaliskontode loomise eest Cisco ISE-s.<\/p>\n<\/li>\n

    3. \n

      Iseregistreerimise k\u00fclalisportaal - sel juhul kasutavad k\u00fclalised olemasolevaid sisselogimisandmeid v\u00f5i loovad endale ise konto sisselogimisandmetega, kuid v\u00f5rku juurdep\u00e4\u00e4semiseks on vajalik sponsori kinnitamine.<\/p>\n<\/li>\n<\/ol>\n

      Cisco ISE-s saab kasutada mitmeid porte samal ajal. Vaikimisi n\u00e4eb k\u00fclalisportaalis kasutaja Cisco logo ja standardseid \u00fcldfraase. K\u00f5ike seda saab kohandada ja isegi kehtestada kohustusliku reklaami vaatamise enne juurdep\u00e4\u00e4su andmist.<\/p>\n

      K\u00fclalis\u00fche seadistamine v\u00f5ib jagada 4 peamise etappi: FortiAP seadistamine, Cisco ISE ja FortiAP \u00fchenduse loomine, k\u00fclalisportaali loomine ja juurdep\u00e4\u00e4supoliitika seadistamine.<\/p>\n

      2. FortiAP seadistamine FortiGate'is<\/h2>\n

      FortiGate on ligip\u00e4\u00e4supunktide kontroller ja k\u00f5ik seadistused tehakse seal. FortiAP punktid toetavad PoE-d, seega kui olete need Etherneti kaudu v\u00f5rku \u00fchendatud, v\u00f5ite alustada seadistamist.<\/p>\n

      1) FortiGate'is minge vahekaardile WiFi & Switch Controller > Managed FortiAPs > Create New > Managed AP<\/em>. Kasutades ainulaadset juurdep\u00e4\u00e4supunkti seerianumbrit, mis on m\u00e4rgitud seadme k\u00fclge, lisage see objektina. See v\u00f5ib ka ise avastuda, siis vajutage Autoriseeri <\/em>hiire parema nupuga.<\/p>\n

      \"Cisco<\/p>\n

      2) FortiAP seadistused v\u00f5ivad olla vaikimisi, n\u00e4iteks j\u00e4tke need pildil n\u00e4idatud. Soovitan tungivalt lubada 5 GHz re\u017eiimi, kuna m\u00f5ned seadmed ei toeta 2.4 GHz.<\/p>\n

      3) Siis minge vahekaardile WiFi & Switch Controller > FortiAP profiilid > Loo uus <\/em>me loome seadistuste profiili juurdep\u00e4\u00e4supunkti jaoks (protokolli 802.11 versioon, SSID re\u017eiim, kanali sagedus ja nende arv).<\/p>\n

      FortiAP seadistuste n\u00e4ide\"Cisco\"Cisco<\/p>\n<\/p>\n

      4) J\u00e4rgmine samm - SSID loomine. Minna vahekaardile WiFi & Switch Controller > SSID-d > Loo uus > SSID. <\/em>Siin on oluline seadistada:<\/p>\n